Ressources recommandées pour ASP.NET Identity

par Rick Anderson

Cette rubrique fournit des liens vers des ressources de documentation sur l’utilisation de ASP.NET Identity.

Si vous connaissez un excellent billet de blog, un thread stackoverflow ou tout autre lien qui serait utile, [envoyez-nous un e-mail](aspnetue@microsoft.com ?subject=Ressources recommandées en matière d’identité) avec le lien ou laissez simplement un message en bas de cette page.

• Bien démarrer avec ASP.NET Identity
• Nouveaux articles proposés Must Read
• Identité ASP.NET intermédiaire
• Vidéos
• Où poser des questions, demander des fonctionnalités, signaler un bogue et générer des builds nocturnes
• Billets de blog sur l’identité
• Fournisseurs de stockage personnalisés pour ASP.NET Identity
• Ressources d’identité supplémentaires
• Q & A (question/réponse)

Bien démarrer avec ASP.NET Identity

• Application MVC 5 avec Facebook, Twitter, LinkedIn et Google OAuth2 Sign-on Ce tutoriel vous montre comment écrire une application MVC 5 ASP.NET avec Facebook et l’autorisation Google OAuth 2. Il montre également comment ajouter des données supplémentaires à la base de données Identity.
• Déployez une application MVC ASP.NET sécurisée avec appartenance, OAuth et SQL Database sur azure. Ce tutoriel ajoute un déploiement Azure, comment sécuriser votre application avec des rôles, comment utiliser l’API d’appartenance pour ajouter des utilisateurs et des rôles, ainsi que des fonctionnalités de sécurité supplémentaires.
• Introduction à ASP.NET Identity
• Création d’une application web ASP.NET MVC 5 sécurisée avec authentification, confirmation par courrier électronique et réinitialisation des mots de passe (en anglais)
• Application ASP.NET MVC 5 avec authentification à deux facteurs par SMS et e-mail

Nouveaux articles proposés Must Read

• Procédure pas à pas : ASP.NET identité MVC avec l’authentification de compte Microsoft par Benjamin Day
• ASP.NET Identity 2.0 Extension des modèles d’identité et utilisation de clés entières au lieu de chaînes
• Authentification par jeton AngularJS à l’aide de API Web ASP.NET 2, Owin et Identity
• Thinktecture.IdentityManager en remplacement du WSAT
• ASP.NET Identity 2.0 : Personnalisation des utilisateurs et des rôles

Identité ASP.NET intermédiaire

• Confirmation de compte et récupération de mot de passe avec ASP.NET Identity
• Authentification à deux facteurs par SMS et e-mail avec ASP.NET Identity
• Migration d’un site web existant de l’appartenance SQL vers ASP.NET Identity
• Ajout d’ASP.NET Identity à un projet Web Forms vide ou existant
• MSDN Magazine External Authentication with ASP.NET Identity par Dino Esposito
• MSDN MagazineA First Look at ASP.NET Identity par Dino Esposito
• identité ASP.NET – Verrouillage de l’utilisateur

Où poser des questions, demander des fonctionnalités, signaler un bogue et générer des builds nocturnes

• Pour StackOverflow, utilisez la balise aspnet-identity
• Pour les forums ASP.NET, publiez sur le forum Sécurité et ajoutez ASP.NET Identité au titre.
• identité ASP.NET sur GitHub Obtenez des builds nocturnes, demandez des fonctionnalités, ouvrez des bogues.

Billets de blog sur l’identité

• Qu’est-ce qu’un SecurityStamp dans ASP.NET Identity ?

• Par John Atten

  • ASP.NET Identity 2.0 Extension des modèles d’identité et utilisation de clés entières au lieu de chaînes
  • ASP.NET Identity 2.0 : Personnalisation des utilisateurs et des rôles
  • ASP.NET MVC et Identity 2.0 : comprendre les principes de base
  • Configuration de la validation de compte et de l’autorisation Two-Factor
  • Configuration de la connexion de base de données et de la migration de Code-First pour les comptes d’identité dans ASP.NET MVC 5 et Visual Studio 2013

• Par Taiseer Joudeh

  • Authentification basée sur des jetons à l’aide de API Web ASP.NET 2, d’un intergiciel Owin et d’une identité ASP.NET
  • Authentification par jeton AngularJS à l’aide de API Web ASP.NET 2, Owin et Identity
  • Activez les jetons d’actualisation OAuth dans l’application AngularJS à l’aide de l’API web ASP .NET 2 et Owin – Partie 3.

• Par Anders Abel

  • Présentation du pipeline d’authentification externe Owin
  • ASP.NET Identity et vue d’ensemble d’Owin

  Par K. Scott Allen sur Ode to Code

  • ASP.NET Core Identité Ce blog examine les principales abstractions, notamment IUser, IUserStore et les interfaces I*Store.
  • ASP.NET Identity avec Entity Framework Comptes d’utilisateur individuels dans MVC 5, applications API web et SPA, chaînes de connexion et gestion des contextes
  • Options de personnalisation avec ASP.NET Identity
  • Implémentation de ASP.NET Identity

• Procédure pas à pas de Benjamin Day: ASP.NET identité MVC avec l’authentification de compte Microsoft

• Brock Allen

  • Une introduction sur les fournisseurs de connexion externes (connexions sociales) avec le middleware d’authentification OWIN/Katana
  • Présentation de IdentityReboot : ensemble d’extensions pour ASP.NET Identity qui implémentent les principales fonctionnalités manquantes dont je me suis plaint.

• Pranav Rastogi

  • Obtenir plus d’informations auprès des fournisseurs de services sociaux

• @beabigrockstar (Jerrie Pelser)

  • 2 Authentification factorielle
  • Utilisation de Google Authenticator avec ASP.NET Identity
  • guides d’authentification MVC 5 ASP.NET

• Obtenir plus d’informations auprès des fournisseurs sociaux utilisés dans les modèles de projet VS 2013

• Création d’une application ToDo simple avec ASP.NET Identity et association d’utilisateurs à ToDoes

• Problèmes d’intégration de Google OpenId avec ASP.NET Identity Si vous obtenez l’erreur : Erreur HTTP 404.15 - Introuvable Le module de filtrage des requêtes est configuré pour refuser une requête où la chaîne de requête est trop longue

• Thinktecture.IdentityManager en remplacement du WSAT

• Authentification par jeton AngularJS à l’aide de API Web ASP.NET 2, Owin et Identity

• Simple Asp.net Identity Core sans Entity Framework

• Utilisation de rôles dans ASP.NET Identity pour MVC par Sheo Narayan

Vidéos

• Channel 9 Securing ASP.NET Applications and Services: Security Facelift for Modern Applications by Ido Flatow
• Channel 9 ASP.NET Identity Intro par Pranav Rastogi
• Channel 9 ASP.NET Authentication à l’aide de ASP.NET Identity de Cory Fowler
• Channel 9 Building Modern Web Apps : ASP.NET Identity par Jeff Koch
• Channel 9 Sécurisation de votre site web avec ASP.NET Identity par Alex Thissen
• Utiliser l’identité ASP.NET sur un modèle de base de données existant par Alexander Schmidt
• ASP.NET One Identity par Ivaylo Kenov de Telerik
• Identité ASP.NET tchèque Dans cette conférence, nous allons montrer comment déployer l’authentification de base, comment ajouter la prise en charge des fournisseurs d’identité externes tels que Twitter ou Facebook, et comment utiliser des mots de passe à usage unique (OTP). [ASP.NET Identity je nástupce Membership a Role providerů v ASP.NET, tedy knihovna pro zajištění autentizace uživatelů. V této přednášce si ukážeme, jak nasad]

Fournisseurs de stockage personnalisés pour ASP.NET Identity

Si vous souhaitez écrire votre propre fournisseur, lisez Vue d’ensemble des fournisseurs de stockage personnalisés pour ASP.NET Identité et Implémentation de ASP.NET Identité , puis examinez la source de l’un des projets OSS répertoriés ci-dessous.

• Tutoriel : Vue d’ensemble des fournisseurs de stockage personnalisés pour ASP.NET Identity par Tom FitzMacken
• Blog : Implémentation de l’identité ASP.NET
• Tutoriel : Configuration des comptes d’identité de base et pointage vers une base de données externe. Par @xivSolutions.
• Tutoriel : Implémentation d’un fournisseur de stockage MySQL ASP.NET Identity personnalisé
• Stockage table Azure par James Randall.
• Stockage table Azure : AspNet.Identity.TableStorage par @stuartleeks.
• CouchDB / Cloudant par Daniel Wertheim.
• Recherche élastique : Identité élastique par Bombsquad AB.
• MongoDB de Jonathan Sheely Jonathan Sheely.
• NHibernate.AspNet.Identity par Antônio Milesi Bastos.
• RavenDB par @tourismgeek.
• RavenDB.AspNet.Identity par ILMServices.
• Redis : Redis.AspNet.Identity
• Modèles T4 pour générer du code EF pour un magasin d’utilisateurs « base de données d’abord » : AspNet.Identity.EntityFramework

Ressources d’identité ASP.NET supplémentaires

• Présentation des fournisseurs de sécurité OAuth Yahoo et LinkedIn pour OWIN par Jerrie Pelser pour Yahoo et LinkedIn.

Q&A (question/réponse)

• Q : Les utilisateurs verrouillés qui ont activé « se souvenir de moi » (de sorte qu’ils n’ont pas besoin de passer par 2FA sur cet ordinateur/navigateur) ne sont pas verrouillés. Pourquoi et comment l’empêcher ? Réponse ici.
• Q : Comment puis-je stocker des revendications personnalisées, telles que le nom réel de l’utilisateur, dans le cookie ASP.NET Identity pour éviter les requêtes de base de données inutiles sur chaque requête. Réponse ici.
• Q : Mise à jour du hachage de mot de passe AspNetUser : j’ai 2 projets. L’un d’eux utilise l’authentification ASP.NET, l’autre utilise Authentification Windows, qui est le côté administration. Je veux que le projet Administration puisse gérer les utilisateurs de l’autre. Je peux tout modifier à l’exception du mot de passe. Réponse ici.
• Q : Comment puis-je réinitialiser le mot de passe en tant qu’administrateur pour d’autres utilisateurs ? Réponse ici.
• Q : Puis-je modifier le nom affiché du champ UserName dans ASP.NET MVC IdentityUser ? Réponse ici.
• Q : Comment puis-je accorder des autorisations aux utilisateurs pour ajouter d’autres utilisateurs à certains rôles ? Réponse ici.
• Q : Stockage des informations de profil dans la table AspNetUsers par rapport à la table AspNetUserClaims. Réponse ici.
• Q : Souvenez-vous de moi quand vous utilisez un fournisseur d’authentification externe. Réponse ici.
• Q : Pourquoi chaque requête nécessite-t-elle un ApplicationDBContext, n’est-ce pas trop de surcharge ?. Réponse, Non, la surcharge est faible.
• Q : Comment faire obtenir la liste des utilisateurs connectés ? Réponse ici.
• Q : Comment détecter quand un utilisateur se connecte avec Microsoft.AspNet.Identity ? Réponse ici.
• Q : Comment faire obtenir des messages d’erreur localisés pour Identity ? Réponse ici.
• Q : Comment faire configurer CookieMiddleware pour obtenir de nouvelles revendications toutes les 30 minutes ? Réponse ici.
• Q : Comment modifier les revendications de l’utilisateur une fois qu’il s’est connecté ? Réponse ici.
• Q : Comment faire invalider les jetons de sécurité ? Réponse ici.
• Q : Comment stocker les revendications dans l’intergiciel des cookies ? Réponse ici.
• Q : J’aimerais avoir un code confidentiel ou un case activée de sécurité sur chaque méthode d’action dans mon application MVC, mais j’aimerais stocker la réussite des utilisateurs afin qu’ils n’aient pas à entrer le code confidentiel à chaque demande à cette méthode d’action. Réponse ici.
• Q : Je souhaite enregistrer l’adresse e-mail retournée d’un fournisseur de réseaux sociaux dans la base de données, comment procéder ? Répondez ici :
• Q : Comment puis-je détecter quand un utilisateur se connecte à la fois avec/sans un cookie « se souvenir de moi » ? Réponse ici.
• Q : Puis-je modifier des revendications dans ASP.NET Identity avec OWIN après avoir appelé SignIn ? Réponse : L’appel de SignIn est exactement ce que vous êtes censé faire lorsque vous souhaitez modifier les revendications de l’utilisateur. Cela entraîne essentiellement la sérialisation de ClaimsIdentity dans le cookie, ce qui explique pourquoi vous voyez les nouvelles revendications s’afficher sur les demandes suivantes.